Тази политика обяснява как [НАИМЕНОВАНИЕ НА ДОСТАВЧИКА], ЕИК [ЕИК], адрес [АДРЕС], имейл [ИМЕЙЛ] („ние") обработва лични данни във връзка с услугата ALPR Gate, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и българското законодателство.
1.1. За данните на абонатите (собственици на паркинги и техните служители) ние сме администратор.
1.2. За данните на водачите и посетителите на конкретен паркинг (регистрационни номера, снимки, преминавания, плащания) администратор е съответният абонат — операторът на паркинга; ние действаме като обработващ по негово възлагане. За въпроси относно обработката на вашия автомобилен номер на даден паркинг се обръщайте първо към оператора на паркинга.
| Данни | Субекти | Цел | Основание |
|---|---|---|---|
| Имейл, парола (хеширана), фирмени/фактурни данни | абонати | регистрация, договор, фактуриране, поддръжка | договор; законово задължение |
| Данни за абонамента и плащанията към нас (без номера на карти — те се обработват от Stripe) | абонати | таксуване, счетоводство | договор; законово задължение |
| Регистрационни номера, снимки от камерите, час на вход/изход, заетост | водачи/посетители | контрол на достъпа и отчетност на паркинга | обработваме по възлагане на абоната (чл. 28 GDPR) |
| Данни за посетителски плащания (сума, номер, имейл при резервация), е-бележки | посетители | плащане, фискализация (Наредба Н-18) | по възлагане на абоната; законово задължение на търговеца |
| Технически логове (IP, време на заявка) | всички | сигурност, диагностика | легитимен интерес |
Не извършваме профилиране и не използваме данните на посетителите за свои цели (включително маркетинг).
Използваме само технически необходими средства: бисквитка за сесията на входа и локално съхранение за настройки (напр. език). Не използваме рекламни или проследяващи бисквитки. Страниците за плащане зареждат Stripe, който може да постави свои бисквитки за предотвратяване на измами — вижте политиката на Stripe.
| Доставчик | Роля | Локация |
|---|---|---|
| Railway (хостинг на приложението и базата данни) | инфраструктура | ЕС регион |
| Stripe | картови плащания и изплащания | ЕС/САЩ (SCC) |
| Cloudinary | съхранение на снимки от камерите | ЕС/САЩ (SCC) |
| Brevo | изпращане на имейли (известия, справки) | ЕС |
| bgBon | електронни касови бележки и НАП файлове | ЕС |
| Plate Recognizer (по избор на абоната) | разпознаване на номера | съгласно акаунта на абоната |
Предаване извън ЕИП се извършва само при подходящи гаранции (стандартни договорни клаузи). Данни се разкриват на публични органи само при законово задължение (напр. НАП за фискалните данни).
• Данни на акаунта — за срока на договора и 90 дни след прекратяване;
• Снимки и логове от преминавания — съгласно настройките и срока на акаунта на
абоната (администратора);
• Счетоводни и фискални данни (фактури, касови бележки, одиторски файлове) —
в законовите срокове (до 10 години);
• Технически логове — до 12 месеца.
Прилагаме криптиране при пренос (HTTPS/TLS), хеширане на паролите, контрол на достъпа по роли, изолация между акаунтите и регулярни резервни копия. Достъп до данните имат само оторизирани лица при необходимост.
Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и жалба до Комисията за защита на личните данни (кзлд.бг — www.cpdp.bg). Заявления — на [ИМЕЙЛ]. Ако запитването касае данни, за които администратор е конкретен паркинг-оператор, ще ви насочим към него и ще му съдействаме за отговора.
Абонатът е длъжен да: обозначи видеонаблюдението/регистрацията на номера на обекта си; определи законово основание и срокове; отговаря на заявления на субектите за своя паркинг. Ние осигуряваме техническите средства за това (експорт, изтриване, срокове) и споразумение за обработване на данни.
При съществени промени ще уведомим абонатите по имейл и/или в приложението. Актуалната версия е винаги на www.alprgate.com/privacy.